Множественные уязвимости в Mahara

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.

1.Уязвимость существует из-за использования уязвимой версии chuggnutt.com "HTML to Plain Text Conversion" PHP класса. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/364815.php

2. Уязвимость существует из-за недостаточной обработки входных данных в поле "introduction" в профиле пользователя. Удаленный пользователь может с помощью специально сформированных данных выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.mahara.org

Решение: Установите последнюю версию 1.1.3 с сайта производителя.